Реквизиты банковских карт, персональные данные клиентов и сведения об их криптокошельках оказались в открытом доступе — провайдер криптодебетовых карт Gnosis Pay подтвердил утечку. Компания настаивает: средства пользователей не пострадали.
Какие данные клиентов оказались скомпрометированы
Gnosis Pay выпускает дебетовые карты, привязанные к криптокошельку. Утечка затронула сразу несколько категорий конфиденциальных данных, что делает её особенно опасной для клиентов.
- Данные банковских карт: номера, срок действия и другая платёжная информация.
- Персональные сведения клиентов, включая идентификационные данные.
- Информация о криптокошельках, связанных с картами пользователей.
Точное число пострадавших и масштаб утечки компания не раскрывает. Сам факт компрометации платёжных реквизитов и кошельков создаёт риск для пользователей: злоумышленники могут использовать эти данные для фишинга или попыток несанкционированного доступа.
Напомним, что атака на французский банк Crédit Mutuel Arkéa тоже шла через платформу стороннего поставщика услуг — уже второй подобный случай за неделю.
Средства целы, но деталей расследования нет
В официальном заявлении Gnosis Pay подчеркнула, что клиентские фонды не пострадали. Как именно произошла утечка и какие меры приняты для предотвращения повторных инцидентов, провайдер не уточнил.
Это происходит на фоне того, что министр цифровых технологий Узбекистана прямо признал отсутствие гарантий защиты данных 27 млн граждан.
Утечка платёжных данных и информации о кошельках создаёт риск фишинговых атак — пользователям стоит проявить повышенную бдительность.
Компания не сообщила, уведомлены ли клиенты персонально и будет ли выпущена замена карт. Отсутствие деталей вызывает дополнительное беспокойство у держателей карт Gnosis Pay.
Почему атаки на криптокарты сместились с средств на данные
Инцидент продолжает серию атак на криптовалютные сервисы, где злоумышленники всё чаще нацелены не на сами средства, а на персональные данные и учётные записи. Для провайдеров криптокарт компрометация реквизитов означает не только репутационные потери, но и потенциальные юридические последствия в юрисдикциях с жёсткими требованиями к защите данных.
Проверьте почту и сообщения на предмет подозрительных запросов, не переходите по ссылкам от имени Gnosis Pay и следите за активностью по карте.
Сроки расследования и возможные компенсации Gnosis Pay пока не раскрыла. Открытым остаётся вопрос, затронула ли утечка только клиентов из определённых регионов или носит глобальный характер.